FortiGate Lisansı Bitince Ne Olur? Hangi Özellikler Durur?

FortiGate lisansı bitince ne olur?

FortiGate lisansı (abonelik) sona erdiğinde cihaz kapanmaz; temel yönlendirme, firewall kuralları ve tanımlı VPN bağlantıları genellikle çalışmaya devam eder. Durması veya eskimesi beklenen kısım, aboneliğe bağlı güvenlik servisleri ve üretici desteğidir. Yani ağınız "çalışıyor" görünürken, sizi yeni tehditlere karşı koruyan katmanlar sessizce zayıflayabilir.

Bu ayrımı anlamak için FortiGate cihazınızda iki farklı şey olduğunu bilmek gerekir:

• Cihazın kendisi ve işletim sistemi (FortiOS): Kural tablosu, ağ arayüzleri, yönlendirme, NAT ve VPN yapılandırması cihazın üzerindedir.
• Abonelik servisleri: FortiGuard güvenlik servisleri (imza ve veritabanı güncellemeleri, bulut tabanlı sorgular) ve FortiCare destek hizmeti zamana bağlı olarak satın alınır.

Abonelik bittiğinde ikinci grup etkilenir. Etkinin ne kadar hissedileceği, hangi servisleri aktif kullandığınıza bağlıdır.

Hangi özellikler durur, hangileri çalışmaya devam eder?

Genel kural şudur: yerel imza veritabanıyla çalışan servisler eldeki son imzalarla çalışmayı sürdürebilir ama güncellenmez; her istekte FortiGuard bulutuna sorgu yapan servisler ise yanıt alamadığı için işlevini yerine getiremez. Aşağıdaki tablo genel eğilimi özetler.

Önemli not: Bu tablo genel bir yönlendirmedir. Servislerin abonelik bitince tam olarak nasıl davrandığı FortiOS sürümüne, cihaz modeline ve yapılandırmaya göre değişebilir. Kendi ortamınız için üretici dokümantasyonuyla teyit edin veya tedarikçinizden yazılı bilgi isteyin.

En büyük risk hangisi: imzalar mı, firmware mı?

Çoğu işletme için en sinsi risk, firmware güncellemelerine erişimin kaybolmasıdır. Güvenlik duvarları internete doğrudan açık cihazlardır ve üreticiler zaman zaman kritik zafiyetler için güvenlik yamaları yayımlar. Destek aboneliği bitmiş bir cihaz bu yamaları alamazsa, saldırganların bilinen zafiyetleri kullanabileceği bir hedef haline gelir.

İmza güncellemelerinin durması ise korumanın kademeli olarak eskimesi anlamına gelir. İlk günlerde fark edilmez; ancak haftalar ve aylar geçtikçe yeni ortaya çıkan zararlı yazılımlar ve saldırı teknikleri cihazın göremediği alana kayar.

Her iki durumda da cihaz panelinde kırmızı uyarılar görülür, ama günlük işleyiş bozulmadığı için bu uyarılar kolayca gözden kaçabilir. Bu yüzden lisans bitiş tarihlerini takvime işlemek ve sorumlusunu belirlemek önemlidir.

Lisans bitiş tarihinden sonra ek süre (grace period) var mı?

Lisans bitiminden sonra bir ek kullanım süresi olup olmadığı ve geç yenilemenin nasıl hesaplandığı, üreticinin güncel politikalarına bağlıdır ve bu politikalar zaman içinde değişebilir. Bu konuda kesin bir süre veya kural varsaymamanızı öneririz.

Pratik açıdan bilmeniz gerekenler:

• Geç yenilemede yeni abonelik döneminin hangi tarihten başlatılacağı (bitiş tarihinden mi, yenileme tarihinden mi) üretici politikasına göre belirlenir. Güncel kuralı Fortinet'ten veya tedarikçinizden yazılı olarak öğrenin.
• Ek süre olsa bile bu süre içinde servislerin tam çalışacağını varsaymayın.
• Uzun süre yenilenmemiş cihazlarda, yenileme sonrasında FortiOS'u güncel bir sürüme taşımak için ara sürümlerden geçmek gerekebilir; bu bir bakım penceresi gerektirir.

Cihaz destek ömrünün sonuna yaklaştıysa ne yapmalı?

Lisans yenilemeden önce cihaz modelinizin üretici yaşam döngüsü (end-of-sale, end-of-support) durumunu kontrol etmelisiniz. Destek ömrünün sonuna yaklaşmış bir cihaz için uzun süreli abonelik almak, birkaç yıl içinde yeniden yatırım yapmanızı gerektirebilir.

Bu durumda iki seçenek karşılaştırılır:

• Mevcut cihazı yenilemek: Cihaz destek takviminde uzun süre kalıyorsa ve trafik ihtiyacınızı karşılıyorsa mantıklıdır.
• Yeni modele geçmek: Cihaz destek ömrünün sonuna yaklaşıyorsa, internet hattınız hızlandıysa veya yeni servisler açmak istiyorsanız, yeni cihaz ve abonelik paketi birlikte değerlendirilir.

Model seçimi için FortiGate modelleri ve seçim rehberi sayfamıza göz atabilirsiniz.

Lisans yenilemesi ne zaman ve nasıl planlanmalı?

Yenilemeyi bitiş tarihinden önce başlatmak, hem servis kesintisi riskini hem de son dakika satın alma baskısını ortadan kaldırır. Aşağıdaki kontrol listesi yenileme sürecini planlamanıza yardımcı olur:

• [ ] Tüm FortiGate cihazlarının seri numaralarını ve lisans bitiş tarihlerini tek bir listede toplayın
• [ ] Bitiş tarihinden birkaç ay önce teklif sürecini başlatın (satın alma onay süreleri hesaba katılmalı)
• [ ] Cihazın destek yaşam döngüsü durumunu kontrol edin
• [ ] Hangi güvenlik servislerini fiilen kullandığınızı belirleyin ve paketi buna göre seçin
• [ ] Yüksek erişilebilirlik (HA) çiftindeki her iki cihazın da lisanslandığından emin olun
• [ ] Lisansın kurumunuza ait üretici hesabına kayıtlı olduğunu doğrulayın
• [ ] Yenileme sonrası panelde tüm servislerin aktif göründüğünü kontrol edin
• [ ] Bekleyen firmware güncellemelerini planlı bir bakım penceresinde uygulayın
• [ ] Bir sonraki yenileme tarihini takvime ve sorumlunun ajandasına ekleyin

Birden fazla cihazınız varsa, bitiş tarihlerini zamanla aynı döneme toplamak yönetimi kolaylaştırır. Bunun mümkün olup olmadığını ve nasıl yapılacağını yenileme teklifinde tedarikçinizle konuşabilirsiniz.

Lisans paketini yenilerken nelere dikkat edilmeli?

Yenileme, mevcut paketi aynen tekrar almak zorunda olduğunuz anlamına gelmez. İhtiyaçlarınız değiştiyse paket ve süre de değişebilir.

• Paket seçimi: Yalnızca IPS ve antivirüs gibi temel tehdit korumasına mı, yoksa web filtreleme ve antispam gibi ek servislere de mi ihtiyacınız var? Paket farklarını FortiGate lisans paketleri: ATP, UTP ve Enterprise farkı yazımızda anlattık.
• Süre: Bir, üç veya beş yıllık seçenekler toplam maliyeti ve bütçe planlamasını etkiler.
• Destek seviyesi: Pakete dahil FortiCare destek seviyesinin ihtiyacınızı karşılayıp karşılamadığını kontrol edin.
• Kayıt: Lisansın sizin adınıza kaydedildiğinden emin olun; böylece tedarikçi değiştirseniz bile kontrol sizde kalır.

Fiyatı etkileyen kalemlerin ayrıntılı listesi için FortiGate fiyatları sayfamıza bakabilirsiniz.

Lisansı biten bir cihazda geçici olarak neler yapılabilir?

Yenileme tamamlanana kadar riski azaltmak için bazı geçici önlemler alınabilir; ancak bunlar aboneliğin yerini tutmaz.

• Yönetim erişimini daraltın: Cihazın yönetim arayüzünün internetten erişilebilir olmadığından, yalnızca belirli iç IP adreslerinden erişildiğinden emin olun.
• Gereksiz servisleri kapatın: Kullanılmayan VPN türlerini, açık portları ve geniş kuralları kapatarak saldırı yüzeyini küçültün.
• Logları daha sık inceleyin: Güncel imzalar olmadığı için olağandışı trafik desenlerine daha dikkatli bakın.
• Uç nokta korumasını kontrol edin: Bilgisayar ve sunuculardaki antivirüs/EDR çözümünün güncel olduğundan emin olun; ağ katmanındaki boşluğu kısmen dengeler.
• Yapılandırma yedeği alın: Olası bir arıza veya cihaz değişiminde kuralları kaybetmemek için güncel yapılandırma yedeğini güvenli bir yerde saklayın.

Bu adımlar yalnızca kısa bir geçiş dönemi içindir. Sürekli bakım ve izleme ihtiyacınız varsa güvenlik altyapısı bakım ve destek hizmetimizi de değerlendirebilirsiniz.

Sonuç

FortiGate lisansı bittiğinde ağınız çalışmaya devam eder, ancak güvenlik servisleri eskir veya durur, üretici desteği ve firmware erişimi sona erer. Bu durum dışarıdan fark edilmediği için risk genellikle bir olay yaşanana kadar görünmez kalır.

Lisans bitiş tarihlerinizi kontrol etmek, paketinizi ihtiyaca göre gözden geçirmek ve kesintisiz yenileme için FortiGate lisans yenileme hizmetimizi inceleyebilir veya doğrudan lisans yenileme teklifi isteyebilirsiniz. Seri numaralarınızı paylaşmanız, mevcut durumunuzu netleştirmek için yeterlidir.